LINE Pay 一卡通爆漏洞:未加密网址暴露使用者个资,这_G生活报_申博官网备用网址_博138申sunbet
首页 F生活卡 G生活报 P稿生活 M新生活
 主页 > G生活报 >LINE Pay 一卡通爆漏洞:未加密网址暴露使用者个资,这 >

LINE Pay 一卡通爆漏洞:未加密网址暴露使用者个资,这

2020-06-07  |  来源:http://www.77msccom.com  
 

LINE Pay 一卡通爆漏洞:未加密网址暴露使用者个资,这

LINE Pay 与一卡通近日合作推出了电子支付功能,还有合作推出了 LINE Pay 一卡通实体卡片,但最近却被网友爆料,表示透过特定网址就可取得 LINE Pay 一卡通实体卡的持有者资讯,甚至可进一步利用此漏洞,找出所有持有 LINE Pay 一卡通的使用者。

流水编号 + 未加密网址,LINE Pay 一卡通持有者本名大曝光

据网友表示,LINE Pay 一卡通当初在申请时,提供了一张免费透明实体卡,卡片的背面会有一个 QR Code 与一卡通编号。仔细观察,会发现一卡通的卡号为 16 位数,其中前 15 位数为流水编号,最后一码则是检验码。

TO 编按:检验码通常为将前面数字带入特定公式后所计算出来的数字,可作为初步检验编号是否存在的依据。

而网友进一步分析后发现,在卡片上的 QR Code 会导向一个指定的网址,只要在网址中放上卡片的卡号,就可察看卡片持有人的大头贴与真实姓名。

在网友测试后发现,由于已经知道一卡通卡号的流水编号规则,因此只需在相同网址中带入不同的数字,就可抓出其他使用者的大头贴与姓名,若是搭配电脑自动化程式执行,有心人士就可轻易的获取所有使用 LINE Pay 一卡通的名册,并且得知对方的一卡通卡号、大头贴与真实姓名。

最大的问题在于,这样一个查询的流程并不需要当事人的同意,任何人只要取得了该网址与一卡通卡号就可进行查询,无须完成任何的转帐交易。

交易未完成即可单方面查看本名,律师:可能触犯个资法

这样交易未完成就可看见本名的资讯,让许多民众议论纷纷。有网友就表示,如果转帐手续完成后,显示交易双方的本名倒没有什幺问题,但是在没有完成交易前就显示本名,对于那些不想任意让自己本名暴露的人来说等于是侵犯隐私;其他网友则表示,其实不一定要显示真名,也可显示双方设定的暱称,并加上电子支付帐户的号码做为核对即可。

另外也有律师表示,一个人的任何资讯都算是其个人资料的一部分,因此若是企业没有做好防护,任意的暴露使用者本名,已经有违反个资法的嫌疑。

官方:符合金管会法令,无犯法问题

对此, 一卡通官方表示,由于电子支付法令推定,在转帐时必须揭露交易者本名等资讯,因此他们显示交易双方本名的作法在各资法中是可以豁免的,没有违反个资法的问题。

只是,虽然没有违法疑虑,但是 LINE Pay 一卡通的作法恐怕还是会引起许多人的担忧,毕竟有些人就是不想被知道真实姓名,且未来也很难保证不会有其他的资讯被洩漏,或是目前洩漏的相关资讯被作为其他利用用途的可能。

─ ─

参考
《TechOrange》:LINE Pay 携手「一卡通」推电子支付功能,跨行转帐、扫码付款不是问题
批踢踢实业坊:Re: [新闻] 惊!Line Pay 一卡通露本名业者:依循
TVBS: 惊!!Line Pay 一卡通露本名 业者:依循法规
科技新报:LINE Pay 一卡通恐洩隐私,网传捞个资攻略

更多你想知道的文章

LINE Pay 携手「一卡通」推电子支付功能,跨行转帐、扫码付款不是问题
档案共享服务 MEGA 爆使用者个资外洩,帐号密码和档案名称全部被看光
知名问卷平台 Typeform 遭骇资料外洩,影响全球众多知名企业

上一篇:
下一篇:
栏目最新
推荐资讯
27岁卖家猝逝 网民自发买遗货
27岁卖家猝逝 网民自发买遗货
27岁变亿万富翁「退休玩乐」3个星期后他哭喊:无聊极了
27岁变亿万富翁「退休玩乐」3个星期后他哭喊:无聊极了
台民调蔡英文支持度大幅领先韩国瑜
台民调蔡英文支持度大幅领先韩国瑜
台水十区处爱心服务队  至仁爱之家送暖
台水十区处爱心服务队 至仁爱之家送暖
第49届全国技能竞赛     中台科大中餐烹饪职类第三名
第49届全国技能竞赛 中台科大中餐烹饪职类第三名
第49届全国技能竞赛47职类金牌得主揭晓 总统府秘书长陈菊亲
第49届全国技能竞赛47职类金牌得主揭晓 总统府秘书长陈菊亲
栏目热门
 
申博太阳城_博138申sunbet|综合信息网站|网站地图 申博官网备用网址_澳门威尼人斯app下载 申博官网备用网址_澳门唯一授权dc9988